织梦dedecms留言板注入漏洞edit.inc.php修复方法-51jz

支持 51JZ

关于dedecms注入漏洞的修复的方案，现在转给大家，dedecms注入漏洞，
路径：/plus/guestbook/edit.inc.php，修复方法如下：

编辑edit.inc.php找到以下代码，大约在第55行、56行：

$dsql->ExecuteNoneQuery("UPDATE `dede_guestbook` SET `msg`='$msg', `posttime`='".time()."' WHERE id='$id' ");
ShowMsg("成功更改或回复一条留言！", $GUEST_BOOK_POS);

修改为

$dsql->ExecuteNoneQuery("UPDATE `dede_guestbook` SET `msg`='$msg', `posttime`='".time()."' WHERE id='$id' ");
$msg  = addslashes($msg); $dsql->ExecuteNoneQuery("UPDATE `dede_guestbook`  SET `msg`='$msg', `posttime`='".time()."' WHERE id='$id' ");;
ShowMsg("成功更改或回复一条留言！", $GUEST_BOOK_POS);

保存覆盖即可。

本文作者：51JZ网

本文链接：https://www.51jz.cc/39035.html
文章版权归作者所有，转载务必注明来源。

本站代码模板仅供学习交流使用请勿商业运营，严禁从事违法，侵权等任何非法活动，否则后果自负！

1 本站文章均为原创，除非另有说明，转载请附上出处链接，谢谢。
2 本站提供的资源(插件或主题)均为网上搜集，如有涉及或侵害到您的版权请立即通知我们。
3 本站所有下载文件，仅用作学习研究使用，请下载后24小时内删除，支持正版，勿用作商业用途。
4 因代码可变性，不保证兼容所有浏览器、不保证兼容所有版本的系统、不保证兼容您安装的其他插件。
5 本站保证所提供资源(插件或主题)的完整性，但不含授权许可、帮助文档、XML文件、PSD、后续升级等。
6 使用该资源(插件或主题)需要用户有一定代码基础知识！由本站提供的资源对您的网站或计算机造成严重后果的本站概不负责。
7 因不同CMS系统不定期升级，导致有时可能会遇到部分源码不兼容，介意勿使用，谢谢！
8 本站资源售价只是赞助和汉化辛苦费，收取费用仅维持本站的日常运营所需。
9 如果喜欢本站资源，欢迎捐助本站开通会员享受优惠折扣，谢谢支持！
10 如果资源地址失效，请在相应资源页面下留言，我们会尽快修复下载地址。

THE END

源码

织梦dedecms留言板注入漏洞edit.inc.php修复方法

请登录后发表评论

空白的小工具

空白推荐，安全有保障

每日新闻

每日新闻2

每日新闻3